1/ Server 端

ECS - firewall - 开启对应的管理口、HTTPS 和 UDP
ECS - 1panel - app - openvpn

1.1 VPN Server

  • Network Settings - Server Address - [IP PUBLIC ADDRESS]
  • Network Settings - OpenVPN deamons- [custom udp/tcp ports]
  • Subnets -Default client address pool - [127.27.224.0/20]
  • Subnets -Default group address pool - [127.27.224.0/24]

1.2 Users

  • [Username] - User Settings - Permissions -Allow Auto-login - [Enabled]
  • [Username] - User Settings - Networking -Configure VPN gateway - [Enabled] - [192.168.88.0/24 10.0.0.0/24]

1.3 Access Controls

  • Global Access Rules - [NAT] - [192.168.88.0/24 10.0.0.0/24 172.27.240.0/24 172.18.0.0/16]
    172.18.0.0/16 - 1PANEL - DOCKER IP RANGE
  • Internet Access and DNS - Push DNS [On] - Select DNS Servers - [Custom]- [223.5.5.5 223.6.6.6]
  • Global InterClient Communication - Allow user-to-user connections [On] -Allow client access to services on the VPN network.[On]

1.4 Certificate Management
-VPN Client Certificates - [CREATE 2]

2/ Client Home OPENWRT

2.1 安装OpenVPN
2.2 接口-vpn-tun0
2.3 firewall - 允许转发 -lan10/lan88 等
2.4 OpenVPN - 新建配置-upload XXX.ovpn-开启-运行

3/ Client Laptop

3.1 安装OpenVPN
3.2 Upload YYY.ovpn

4/ 注意看下ovpn 文件里的 配置，特别是IP和端口

  1. 在宿主机创建虚拟环境
    创建一个专门给 OpenClaw 用的目录
    mkdir -p /opt/py_tools/stock_env
    cd /opt/py_tools/stock_env
    创建虚拟环境
    python3 -m venv .
    安装你需要的库
    ./bin/pip install akshare requests feedparser pandas

  2. 在 1Panel 挂载该环境
    进入 OpenClaw 容器 【编辑】 -> 【挂载】。
    添加挂载：

    宿主机目录：/opt/py_tools/stock_env

    容器内目录：/app/py_env

    模式- 共享 权限- 读写

  3. 在 OpenClaw 中调用
    现在，你在 OpenClaw 的 System Prompt 或脚本里，只需要指向这个特定的 Python 路径：
    /app/py_env/bin/python3 /app/ultra_trader_v3.py

OR

通过 1Panel 的“编排”功能
在 1Panel 【应用商店】 -> 【已安装】 -> OpenClaw。
点击 【参数】 或 【编辑 Compose】。
在 services -> openclaw -> volumes 下添加：
YAML
volumes:

  • /opt/python_scripts:/app/scripts # 挂载脚本目录
  • /usr/bin/python3:/usr/bin/python3 # 挂载执行器

保存并重建。

  1. 首先将下载好的固件-x86-64-generic-squashfs-legacy.img.gz 解压缩,得到后缀名为y.img的文件，为了便于记忆可将该文件命名为openwrt.img；接着将 写盘工具 hysdiskwrite也一起拷贝进u盘，后面进入winpe系统会用到。
  2. 将制作好微PE维护工具的U盘插入软路由usb口，另两外两个usb口插上有线键盘和鼠标，断电重启软路由后不停的按键盘F2或者del键，进入bios设置U盘启动项。
  3. 进入微PE系统后打开系统工具DiskGenius，在工具栏中选择删除所有分区，目的是将软路由内置的硬盘数据删除，记得选择软路由硬盘对应的分区，删除所有分区后不需要新建分区，否则后面用physdiskwrite会无法正常写入。
  4. 打开命令行CMD窗口，输入U盘对应的盘符，如果对应的是u就输入u: 然后直接回车即可。
  5. 进入到u盘路径位置后就可以使用physdiskwrite写盘工具命令，直接输入physdiskwrite -u openwrt.img 回车。如果软路由只有一个内置硬盘，直接输入0（零）即可，接着会提示输入字母Y后直接回车。
  6. 接下来就是等待写盘结束，结束之后就可以拔出U盘重启软路由了。
  7. 调整分区大小

Way1- 没有测试过

其实写完之后路由器就能用了，如果要改ip，可以编辑一下/etc/config/network，然后去网页里完成拨号上网之类的操作。
但是默认的root分区太小了，只有一百来兆，随便装几个包就满了，所以要调整一下。
为了装包更快，先将opkg源改为腾讯的：
sed -i 's/https\://downloads.openwrt.org//https\://mirrors.cloud.tencent.com/openwrt//g' /etc/opkg/distfeeds.conf
然后装上cfdisk
opkg update
opkg install cfdisk
cfdisk操作很直观，选择rootfs分区后选择[resize]，然后再[write]之后就好了。
但是用df -h查看，根目录分区的大小并没有变化，还需要resize2fs操作一下
opkg install resize2fs
resize2fs /dev/sda2
不过我的在这一步报错了
resize2fs: Invalid argument While checking for on-line resizing support
搜了下可能是这个原因https://bugs.openwrt.org/index.php?do=details&task_id=2951
然后这样操作一下
opkg install tune2fs
mount -o remount,ro /
e2fsck -f /dev/sda2
一路按y
e2fsck -f /dev/sda2
重启reboot
再resize2fs，
resize2fs /dev/sda2
用df -h看一下，充足的硬盘空间，心情愉悦。

Way2-测试过的

OpenWrt 的机制是将系统文件放在只读层，用户数据放在 Overlay 层。我们将剩下的 238GB 格式化并挂载为新的 Overlay。
准备分区：
在 DiskMan 界面中，点击物理磁盘 /dev/nvme0n1 后方的 “编辑”。
在剩余的未分配空间上创建一个新分区，文件系统选择 ext4。
转移数据：
你需要通过 SSH 连接到路由器。
将新分区（假设是 /dev/nvme0n1p3）挂载到一个临时目录，把当前的 /overlay 里的所有文件拷贝过去。
具体步骤
mkfs.ext4 /dev/nvme0n1p3
创建临时挂载点
mkdir -p /tmp/extroot
挂载新分区
mount /dev/nvme0n1p3 /tmp/extroot
拷贝数据（-a 参数保证权限和链路完整）
cp -a /overlay/. /tmp/extroot
卸载分区
umount /tmp/extroot
修改挂载点：
进入 OpenWrt 后台：系统 -> 挂载点。
在“挂载点”下方点击“添加”，选择你刚才创建的 238GB 分区。
关键点： 挂载点选择 “作为外部 overlay 使用”。
保存并应用，然后重启。
重启后，你的“软件包”可用空间就会变成 238GB。

  1. 1
  2. 2
  3. 3
  4. 4
  5. ...
  6. 10